Partendo per un viaggio di lavoro o per una vacanza, ti sei mai chiesto quanto sia sicuro nel mondo moderno delle minacce digitali? Alcuni aerei moderni sono definiti computer con le ali, tanto è alto il livello di integrazione della tecnologia informatica. Come si proteggono dagli attacchi informatici? Cosa possono fare i piloti in questo caso? Quali altri sistemi possono trovarsi sotto minaccia? Di questo ha parlato un pilota attivo, capitano di un Boeing 737 con oltre 10.000 ore di volo, sul suo canale MenTour Pilot.
Quindi, l'hacking dei sistemi degli aerei. Negli ultimi anni, questo problema sta diventando sempre più attuale. Man mano che gli aerei diventano sempre più informatizzati e aumenta il volume di scambio dati tra di essi e i servizi a terra, aumenta anche la probabilità di tentativi di attacchi da parte di malintenzionati. I produttori di aerei sono consapevoli di questo problema da diversi anni, ma in precedenza queste informazioni non erano comunicate a noi piloti. Tuttavia, sembra che a livello aziendale queste questioni siano state affrontate.
Cosa si sente in giro?..
Già nel 2015, il Dipartimento della Sicurezza Interna degli Stati Uniti ha pubblicato un rapporto in cui affermava di essere riuscito a violare i sistemi del proprio Boeing 757 mentre si trovava a terra. L'attacco è stato effettuato utilizzando strumenti ampiamente disponibili, che potrebbero essere portati attraverso i controlli di sicurezza. L'accesso è stato ottenuto tramite il sistema di comunicazione radio. Naturalmente, non hanno rivelato quali esattamente fossero i sistemi compromessi. In effetti, non hanno fornito alcuna informazione, tranne che erano riusciti ad accedere all'aereo.
Anche nel 2017, un hacker indipendente, Ruben Santamarta, ha riferito di aver costruito un piccolo trasmettitore e di aver posizionato un'antenna nel suo cortile, riuscendo così a infiltrarsi nei sistemi di intrattenimento degli aerei che passavano sopra di lui.
Tutto ciò ci porta a concludere che esiste comunque un certo pericolo. Ma a cosa possono accedere gli hacker e a cosa no? Per capire questo, iniziamo con il comprendere come funzionano i sistemi informatici degli aerei. La prima cosa da notare è che gli aerei più moderni sono anche i più computerizzati. I computer di bordo gestiscono praticamente tutte le operazioni, dal posizionamento delle superfici di controllo (timoni, alettoni, flap…) all'invio delle informazioni di volo.
È importante capire che i produttori di aerei sono ben consapevoli di questa caratteristica di design delle moderne macchine, quindi hanno integrato la cybersicurezza nel loro design. Pertanto, i sistemi a cui si accede sul sedile di fronte e i sistemi di controllo del volo sono completamente separati. Sono fisicamente distanziati nello spazio, separati a livello infrastrutturale, utilizzano sistemi diversi, linguaggi di programmazione differenti — insomma, sono davvero completamente isolati. Questo viene fatto per non lasciare alcuna possibilità di accesso ai sistemi di controllo tramite il sistema di intrattenimento a bordo. Quindi, su i moderni velivoli, questo non rappresenta un problema. Boeing, Airbus, Embraer sono ben consapevoli di questa minaccia e lavorano continuamente per essere un passo avanti rispetto agli hacker.
Nota del traduttore: ci sono state segnalazioni che gli sviluppatori del Boeing 787 volevano comunque unire fisicamente questi sistemi e creare una divisione virtuale delle reti. Questo avrebbe permesso di risparmiare peso (server a bordo) e ridurre il numero di cavi. Tuttavia, le autorità di controllo hanno rifiutato di accettare tale concetto e hanno costretto a mantenere la 'tradizione' della separazione fisica.
La situazione generale appare un po' peggiore se consideriamo l'intero spettro degli aeromobili. La durata di vita di un aeroplano può arrivare a 20-30 anni. E se guardiamo alla tecnologia informatica di 20-30 anni fa, essa era completamente diversa. È quasi come vedere dei dinosauri passeggiare intorno. Quindi, su aerei come il 737, su cui volo, o l'Airbus 320, ci sono sicuramente sistemi informatici nei quali non è stata considerata con la stessa attenzione la possibilità di resistere a hacker e attacchi informatici. Ma c'è anche un lato positivo: non erano così computerizzati e integrati come gli aerei moderni. Pertanto, i sistemi installati sul nostro 737 (non posso parlare dell'Airbus, poiché non li conosco), sono principalmente progettati per trasmettere dati di navigazione. Non abbiamo . Sui nostri 737 il comando di volo è ancora collegato alle superfici di controllo. Quindi sì, i malintenzionati possono avere la possibilità di influenzare l'aggiornamento dei dati dei nostri sistemi di navigazione, ma ce ne accorgeremmo molto rapidamente.
Gestiamo l'aereo non solo in base al GPS di bordo, ma utilizziamo anche sistemi di navigazione tradizionali, confrontando costantemente i dati provenienti da diverse fonti. Oltre al GPS, ci sono anche i segnali da stazioni radio di terra e le distanze da esse. A bordo abbiamo un sistema chiamato IRS. In sostanza, si tratta di giroscopi laser che ricevono dati in tempo reale e li confrontano con il GPS. Quindi, se ci fosse un problema con uno dei sistemi vulnerabili agli attacchi, lo noteremmo molto rapidamente e passeremmo a un altro sistema.
Sistemi di bordo
Quali altre potenziali obiettivi per un attacco ti vengono in mente? Il primo e più ovvio è il sistema di intrattenimento a bordo. In alcune compagnie aeree, è attraverso di esso che acquisti l'accesso al Wi-Fi, ordini cibo e così via. Anche il Wi-Fi stesso a bordo può essere un obiettivo per i malintenzionati; in questo senso, può essere paragonato a qualsiasi hotspot pubblico. Sei sicuramente a conoscenza del fatto che se utilizzi reti pubbliche senza VPN, c'è la possibilità che i tuoi dati vengano compromessi: dati personali, fotografie, password salvate per il Wi-Fi, così come qualsiasi altra password, dati delle carte bancarie e così via. Un hacker esperto non avrà difficoltà ad accedere a queste informazioni.
Il sistema di intrattenimento integrato è diverso in questo senso, poiché rappresenta un insieme indipendente di componenti hardware. E questi computer, voglio ribadire, non sono in alcun modo collegati e non interagiscono con i sistemi di controllo dell'aereo. Tuttavia, ciò non significa che l'hacking del sistema di intrattenimento non possa creare seri problemi. Ad esempio, un malintenzionato potrebbe potenzialmente inviare notifiche a tutti i passeggeri a bordo, informandoli, per esempio, che il controllo dell'aereo è stato preso. Questo genererebbe panico. Oppure notifiche riguardanti problemi con l'aereo o qualsiasi altra disinformazione. Senza dubbio, ciò sarebbe scioccante e terrificante, ma non sarebbe in alcun modo pericoloso. Poiché tale possibilità esiste potenzialmente, i produttori adottano tutte le misure necessarie, installando firewall e protocolli necessari per prevenire simili problemi.
Quindi, apparentemente, i sistemi di intrattenimento di bordo e il Wi-Fi sono i più vulnerabili. Inoltre, il Wi-Fi è solitamente fornito da un operatore esterno e non dalla compagnia aerea stessa. È proprio questo operatore a occuparsi della sicurezza informatica del servizio offerto.
La prossima cosa che mi viene in mente sono i tablet di volo dei piloti. Quando ho iniziato a volare, tutte le nostre guide erano cartacee. Ad esempio, il manuale operativo con tutte le regole, le procedure necessarie, il manuale di navigazione con le rotte aeree nel caso ce le dimenticassimo, i diagrammi di navigazione e di avvicinamento nella zona dell'aeroporto, le mappe degli aeroporti - tutto era in forma cartacea. E se qualcosa cambiava, dovevamo trovare la pagina giusta, strappare quella pagina, sostituirla con l'aggiornamento, annotare che era stata sostituita. In generale, un lavoro arduo. Quindi, quando abbiamo iniziato a ricevere tablet di volo, è stato semplicemente fantastico. Con un clic, tutto poteva essere scaricato rapidamente, con tutti gli aggiornamenti più recenti, in qualsiasi momento. Inoltre, si potevano ottenere previsioni meteo, nuovi piani di volo - tutto inviato al tablet.
Ma. Ogni volta che ci si connette a qualcosa, c'è il potenziale per un'intrusione da parte di terzi. Le compagnie aeree sono a conoscenza della situazione, così come le autorità aeronautiche. È per questo che non ci è permesso fare tutto online. Dobbiamo avere dei piani di volo cartacei (questo requisito varia da compagnia a compagnia) e dobbiamo avere una copia di riserva. Inoltre, in nessun caso possiamo installare qualsiasi cosa al di fuori delle applicazioni autorizzate e approvate dalla compagnia aerea sui tablet. Alcune compagnie aeree usano iPad, altre dispositivi appositamente creati per questo scopo (entrambi hanno vantaggi e svantaggi). In ogni caso, tutto questo è rigorosamente controllato, e i piloti non possono in alcun modo interferire con il funzionamento dei tablet. Questo è il primo punto. Il secondo è che ci è vietato collegarli a qualsiasi cosa quando siamo in volo. Noi (almeno nella mia compagnia aerea) non possiamo connetterci al Wi-Fi di bordo dopo il decollo. Non possiamo nemmeno utilizzare il ricevitore GPS integrato nell'iPad. Non appena chiudiamo le porte, mettiamo i tablet in modalità volo, e da quel momento non ci devono essere possibilità di interferire con il loro funzionamento.
Se qualcuno in qualche modo interrompe o interferisce con il funzionamento di tutta la rete della compagnia aerea, lo notiamo dopo il collegamento a terra. E allora possiamo andare nella sala equipaggio in aeroporto, stampare schemi cartacei e basarci su di essi in volo. Se qualcosa succede a uno dei tablet, ne abbiamo un secondo. Nel peggiore dei casi, se entrambi i tablet non funzionano, abbiamo tutti i dati necessari per il volo nel computer di bordo. Come potete vedere, per questa questione utilizziamo un triplo sistema di sicurezza per affrontare la stessa problematica.
Le possibili opzioni includono i sistemi di bordo per il controllo e la gestione. Ad esempio, i sistemi di navigazione e il sistema di controllo del volo menzionati in precedenza. Ancora una volta, non posso dire nulla riguardo ad altri produttori, solo del 737, su cui volo personalmente. Nel suo caso, il sistema computerizzato comprende una banca dati di navigazione, che contiene, come suggerisce il nome, informazioni navigazionali e mappe del terreno. Queste possono subire modifiche. Ad esempio, durante l'aggiornamento del software del computer di bordo da parte di un ingegnere, potrebbe essere caricato un file modificato o corrotto. Ma questo verrà rapidamente a galla, poiché l'aereo si auto-controlla costantemente. Ad esempio, se un motore presenta malfunzionamenti, lo notiamo. In tal caso, ovviamente, non decolliamo e chiediamo agli ingegneri di controllare.
In caso di malfunzionamenti, riceveremo un avviso che indica che alcuni dati o segnali non corrispondono. L'aereo esegue continuamente un controllo incrociato tra diverse fonti. Quindi, se dopo il decollo risulta che il database è errato o danneggiato, lo scopriremo immediatamente e passeremo ai cosiddetti metodi di navigazione tradizionali.
Sistemi e servizi a terra
Il prossimo aspetto è la gestione del traffico aereo e degli aeroporti. I servizi di controllo sono basati a terra, e comprometterli sarà più semplice rispetto a un aereo in volo. Se i criminali, ad esempio, dovessero in qualche modo disalimentare o disattivare il radar della torre di navigazione, potrebbe essere possibile passare alla cosiddetta navigazione procedurale e alla separazione procedurale degli aeromobili. Questa è un'opzione più lenta per indirizzare gli aerei verso gli aeroporti, quindi, in porti affollati come Londra o Los Angeles, questo creerà notevoli problemi. Tuttavia, i servizi a terra saranno comunque in grado di raccogliere dagli aerei un "corridoio di attesa" a intervalli di 1000 piedi. (circa 300 metri), e man mano che un velivolo raggiunge un certo punto, indirizzare il successivo per l'atterraggio. Così, l'aeroporto sarà riempito di mezzi procedurali, piuttosto che tramite radar.
Se un attacco viene lanciato contro il sistema radio, c'è un backup. Inoltre, c'è una frequenza internazionale speciale a cui si può accedere. Oppure l'aereo può essere trasferito a un altro centro di controllo del traffico aereo, che gestirà l'atterraggio. Il sistema presenta ridondanza e nodi alternativi e sistemi che possono essere utilizzati se uno viene attaccato.
Questo vale anche per gli aeroporti. Se un aeroporto viene attaccato e gli aggressori disattivano, ad esempio, il sistema di navigazione o l'illuminazione della pista, o qualsiasi altra cosa nell'aeroporto, lo noteremo immediatamente. Per esempio, se non possiamo contattarli o configurare strumenti di navigazione ausiliari, vedremo che c'è un problema e il nostro principale display dei voli mostrerà segnali speciali che indicano che il sistema di atterraggio strumentale non funziona o che il sistema di navigazione non è operativo; in tal caso, interromperemo semplicemente l'approccio. Quindi, questa situazione non presenta alcun rischio. Certamente, saremo frustrati, proprio come voi, nel non trovarci dove volevamo andare. Il sistema è dotato di sufficienti riserve, l'aereo ha abbastanza carburante. E se questo gruppo di hacker non ha attaccato l'intero paese o regione, cosa davvero molto, estremamente difficile da fare, non ci sarà alcun rischio per gli aerei.
Qualcos'altro?
Forse è tutto ciò che mi viene in mente riguardo ai possibili attacchi. C'era un messaggio da un esperto di cybersicurezza dell'FBI, che ha affermato di essere riuscito ad accedere ai computer di controllo del volo utilizzando il sistema di intrattenimento. Secondo le sue affermazioni, è riuscito a "influenzare" leggermente l'aereo (le sue parole, non le mie), ma ciò non è mai stato confermato e non sono state mosse accuse contro di lui. Se lo avesse fatto davvero (non capisco molto perché qualcuno dovrebbe farlo mentre è a bordo dello stesso aereo), sarebbe stato accusato di mettere in pericolo la vita delle persone. Questo mi porta a pensare che si tratti probabilmente di voci e invenzioni. E, come ho già detto, secondo le dichiarazioni dei produttori non esiste una possibilità fisica di connettersi dal sistema di intrattenimento di bordo al sistema di controllo.
E come ho già detto all'inizio, se noi piloti notassimo che uno dei sistemi, ad esempio il sistema di navigazione, fornisce dati errati, passeremmo a utilizzare altre fonti di dati: punti di riferimento terrestri, giroscopi laser, ecc. Se le superfici di controllo non rispondono, ci sono comunque opzioni nel 737. Il pilota automatico può essere facilmente disattivato, e in questo caso il computer non deve influenzare il comportamento dell'aereo. E anche se la hydraulica dovesse guastarsi, l'aereo può ancora essere controllato come un'enorme Cessna tramite cavi fisicamente collegati al volante. Pertanto, abbiamo sempre opzioni per controllare l'aereo, a meno che non sia strutturalmente danneggiato.
In conclusione, l'hacking di un aereo tramite GPS, canali radio, ecc. è teoricamente possibile, ma richiederebbe un incredibile volume di lavoro, molta pianificazione, coordinazione delle azioni e molto equipaggiamento. E non dimentichiamo che, a seconda dell'altitudine, un aereo si muove a una velocità compresa tra 300 e 850 km/h.
Cosa sai sui possibili vettori di attacco all'aviazione? Non dimenticare di condividere nei commenti.
Un po' di pubblicità 🙂
Grazie per essere con noi. Ti piacciono i nostri articoli? Vuoi vedere più contenuti interessanti? Supportaci effettuando un ordine o raccomandandoci ai tuoi conoscenti, , un'alternativa unica ai server entry-level, che abbiamo creato per te: (disponibili opzioni con RAID1 e RAID10, fino a 24 core e fino a 40GB DDR4).
Dell R730xd a metà prezzo nel data center Equinix Tier IV ad Amsterdam? Solo da noi nei Paesi Bassi! Dell R420 — 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — a partire da $99! Scopri di più su
Fonte: habr.com
